KI-Spam auf verlassenen Subdomains von Nvidia und US-Regierung

Kriminelle haben es geschafft, sich Zugang zu mehreren verwaisten oder schlecht gesicherten Subdomains renommierter Unternehmen und Institutionen zu verschaffen. Dies nutzten sie zur Veröffentlichung KI-generierter Spam-Inhalte.

Von Restaurant-Tipps bis Pornos

Betroffen waren unter anderem Nvidia, die Universität Stanford, das Sendernetz NPR und sogar die US-Regierung. Dort wurden zehntausende KI-generierte Artikel veröffentlicht, die mit fragwürdigen Inhalten gefüllt sind und bei Klicks auf dubiose Marketingseiten weiterleiten, berichtet das US-Magazin 404media.

Besonders auffällig war eine frühere Event-Seite des Chipherstellers Nvidia unter der Adresse events.nsv.nvidia.com. Dort waren über 62.000 Artikel zu finden, von Restaurant-Tipps bis hin zu pornografischen Inhalten mit Titeln wie "5 Anal Vore Games" oder "Brazilian Facesitting Fart Games". Viele der Texte enthielten fehlerhafte, unvollständige oder absurde Inhalte. Auf Rückfrage erklärte Nvidia, die Seite sei nicht mit dem Unternehmen verbunden - weniger als zwei Stunden nach Kontaktaufnahme ging die Domain offline.


Die gleiche Spam-Operation nutzte auch Subdomains der Stanford University, des American Council on Education und sogar vaccines.gov, einer Seite der US-Regierung zur Impfaufklärung. In diesen Fällen tarnen sich die Seiten unter verschiedenen Bezeichnungen wie "AceNet Hub", "Form Generation Hub" oder "Seymore Insights". Die Struktur der Seiten ist stets gleich: identische Datenschutzerklärungen, AGB und Impressumsseiten sowie Artikel unter dem Pseudonym "Ashley" mit demselben schwarz-weißen Porträtfoto.

Eine SEO-Falle

Ein gemeinsames Ziel dieser Spamseiten ist es offenbar, über SEO-optimierte Artikel Nutzer über Suchmaschinen auf die Seite stocks.wowlazy.com zu schleusen - eine scheinbar bedeutungslose SEO-Seite mit leeren Marketingversprechen. Kontaktversuche über die dort angegebenen E-Mail-Adressen blieben erfolglos.

Auf den Missstand aufmerksam gemacht hat der Technologe und Autor Andy Baio. Ein Freund von ihm war bei der Suche nach "best portland cat cafes" auf eine der manipulierten Seiten auf der Nvidia-Domain gestoßen. Die Entdeckung zeigt, wie leicht verlassene Webinfrastruktur von Organisationen missbraucht werden kann - und wie schwer es ist, die Verbreitung solcher Inhalte zu stoppen.

Siehe auch: